Katalog podatności CVE

CMS Inout Article Base zawiera podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych za pomocą parametrów 'p' i 'u'. Atakujący mogą wstrzykiwać kod SQL przy użyciu ładunków opartych na XOR w żądaniach GET do portalLogin.php, aby wydobyć wrażliwe informacje z bazy danych lub spowodować odmowę usługi poprzez ataki oparte na czasie.

Skrypt strony internetowej Matrimony M-Plus zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL przez różne parametry POST. Atakujący mogą wstrzykiwać złośliwe ładunki SQL do parametrów takich jak txtGender, religion, Fage i cboCountry w różnych plikach PHP.

Skrypt przeglądu biznesowego Meeplace zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych zapytań SQL poprzez wstrzykiwanie złośliwego kodu przez parametr 'id'. Atakujący mogą wysyłać żądania GET do punktu końcowego addclick.php z odpowiednio skonstruowanymi ładunkami SQL w parametrze 'id'.

X-NetStat Pro w wersji 5.63 zawiera lokalną podatność na przepełnienie bufora, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie rejestru EIP za pomocą przepełnienia bufora o wielkości 264 bajtów. Atakujący mogą wstrzykiwać shellcode do pamięci i używać techniki egg hunter do lokalizowania i wykonywania ładunku, gdy aplikacja przetwarza złośliwe dane wejściowe przez funkcjonalność HTTP Client lub Rules.

Zeeways Jobsite CMS zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez wstrzykiwanie kodu SQL za pomocą parametru GET 'id'. Atakujący mogą wysyłać spreparowane żądania do plików news_details.php, jobs_details.php lub job_cmp_details.php z złośliwymi wartościami 'id', wykorzystując instrukcje GROUP BY i CASE do wydobywania wrażliwych informacji z bazy danych.

CMS Zeeways Matrimony zawiera wiele podatności na wstrzykiwanie SQL, które pozwalają nieautoryzowanym atakującym manipulować zapytaniami do bazy danych poprzez punkt końcowy profile_list. Atakujący mogą wstrzykiwać kod SQL za pomocą parametrów up_cast, s_mother i s_religion, aby wydobywać wrażliwe informacje z bazy danych.

Base64 Decoder w wersji 1.1.2 zawiera podatność na przepełnienie bufora na stosie, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie struktury obsługi wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik wejściowy, który przepełnia bufor i nadpisuje łańcuch SEH adresem gadżetu POP-POP-RET.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwego wejścia za pośrednictwem interfejsów preferencji e-mail i kreatora raportów. Atakujący mogą wstrzykiwać spreparowane ładunki do pola nazwy wyświetlanej oraz parametru 'Załaduj z pliku', aby wywołać przepełnienie i wykonać kod powłoki z uprawnieniami aplikacji.

AIDA64 Business w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków, która umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez nadpisanie wskaźników SEH złośliwym shellcode'em. Atakujący mogą wstrzyknąć shellcode za pomocą pola nazwy wyświetlanej SMTP w preferencjach lub funkcjonalności kreatora raportów, aby wywołać przepełnienie i wykonać kod z uprawnieniami aplikacji.

PhreeBooks ERP w wersji 5.2.3 zawiera podatność na nieautoryzowane przesyłanie plików w komponencie Menedżera Obrazów, która pozwala uwierzytelnionym atakującym na przesyłanie złośliwych plików poprzez wysyłanie żądań do punktu końcowego przesyłania obrazów. Atakujący mogą przesyłać pliki PHP przez parametr imgFile do punktu bizuno/image/manager i wykonywać je za pomocą skryptu bizunoFS.php, co prowadzi do zdalnego wykonania kodu.

AIDA64 Extreme w wersji 5.99.4900 zawiera podatność na przepełnienie bufora w obsłudze wyjątków strukturalnych w funkcjonalności logowania. Umożliwia to lokalnym atakującym wykonanie dowolnego kodu poprzez dostarczenie złośliwej ścieżki do pliku logu CSV.

FlexHEX 2.71 zawiera lokalną podatność na przepełnienie bufora w polu Nazwa Strumienia, która pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez wywołanie przepełnienia strukturalnego handlera wyjątków (SEH). Atakujący mogą stworzyć złośliwy plik tekstowy z odpowiednio wyrównanym kodem powłoki i wskaźnikami łańcucha SEH, a następnie wykonać dowolne polecenia, takie jak calc.exe, gdy handler wyjątków zostanie wywołany.

River Past Cam Do w wersji 3.7.6 zawiera lokalną podatność na przepełnienie bufora w polu wprowadzania kodu aktywacyjnego, co pozwala lokalnym atakującym na wykonanie dowolnego kodu poprzez dostarczenie złośliwego ciągu kodu aktywacyjnego. Atakujący mogą skonstruować bufor zawierający 608 bajtów danych śmieciowych, a następnie shellcode oraz wartości do nadpisania łańcucha SEH, aby wywołać wykonanie kodu podczas przetwarzania wejścia przez okno dialogowe aktywacji.

Nieautoryzowany zdalny atakujący może mieć możliwość kontrolowania formatu wiadomości przetwarzanych przez dziennik audytu systemu runtime CODESYS Control, co może prowadzić do stanu odmowy usługi (DoS).

Atakujący z niskimi uprawnieniami zdalnie może być w stanie zastąpić aplikację rozruchową systemu runtime CODESYS Control, co umożliwia nieautoryzowane wykonanie kodu.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7 dotyczy wersji przed 7.1.2-11. Może prowadzić do nieautoryzowanego zapisu danych poza przydzielonym obszarem pamięci.

W podatności CVE-2026-33852 występuje brak zwolnienia pamięci po jej efektywnym czasie życia w MolotovCherry Android-ImageMagick7. Problem ten dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

W podatności CVE-2026-33856 występuje brak zwolnienia pamięci po zakończeniu efektywnego cyklu życia w MolotovCherry Android-ImageMagick7. Problem dotyczy wersji Android-ImageMagick7 przed 7.1.2-11.

Podatność typu 'Out-of-bounds Write' w MolotovCherry Android-ImageMagick7, która dotyczy wersji przed 7.1.2-10.

Podatność związana z niewłaściwym ograniczeniem operacji w obrębie bufora pamięci występuje w bibliotece doslib przed wersją 20250729 autorstwa joncampbell123.